1. Это не «предполагаемая» утечка — это реальное текущее истечение средств из блокчейна
11 июля во второй половине дня исследователь безопасности в блокчейне Specter опубликовал в X (бывший Twitter) оперативный анализ, в котором указал на аномальный межцепочечный денежный поток, стремительно покидающий сеть Hedera. В отличие от предыдущих атак, связанных с утечкой приватных ключей кошельков, в данном случае путь атаки чётко прослеживается: злоумышленники не затронули нативный контракт HBAR, а точно воспользовались дефектом в логике проверки одного из компонентов моста LayerZero, подделав межцепочечные сообщения и массово выводя WBTC, созданный как залог на основе активов HBAR и инкапсулированный в адаптер LayerZero.
По состоянию на момент публикации данные в блокчейне показывают: по меньшей мере $3,726 млн эквивалента активов успешно поступили на основную сеть Ethereum. Более 83% этой суммы уже обменены на ETH, а оставшаяся часть постепенно переводится в пул USDC через Uniswap V3 с использованием стратегии управления проскальзыванием — что свидетельствует о профессиональном уровне арбитражного исполнения со стороны злоумышленников, а не о хаотичном «гребле».
2. Почему этот инцидент особенно опасен? Три недооценённых глубинных сигнала
① LayerZero — это не просто «инструмент», а корень доверия
Большинство пользователей считают LayerZero простым межцепочечным транспортом, однако на самом деле он является ключевым якорем доверия, обеспечивающим подключение экосистемы Hedera к многоцепочечному миру. Как только механизм проверки Omnichain Verifier (OV) LayerZero будет обойдён, все зависимые от этого моста DeFi-протоколы (например, Swirldex в сети Hedera или производные токены стейкинга HBAR) окажутся в состоянии «юридически действительного, но фактически недействительного» — активы действительно находятся в блокчейне, однако их межцепочечное право собственности может быть злонамеренно перезаписано.
② Сам HBAR не был украден, но цепочка передачи стоимости уже разорвана
Стоит отметить: баланс токенов HBAR не изменился. Настоящий ущерб нанесён кредитной системе синтетических активов, построенной на базе HBAR. Например, один из проектов выпускал hBTC, обеспеченный избыточным залогом HBAR, и именно hBTC стал целью вывода средств. Это означает: ваши токены HBAR по-прежнему находятся в кошельке, но ваше «право на доходы от экосистемы HBAR» могло незаметно обесцениться.
③ Молчание официальных лиц ≠ отсутствие происшествия, а скорее — переформатирование модели реагирования
Команда Hedera пока не выпустила официального заявления — это не уклонение от ответственности, а отражение новой реальности реагирования на кризисы в современных публичных блокчейнах: события в блокчейне требуют перекрёстной верификации несколькими сторонами (Etherscan + Hedera Explorer + журналы узлов LayerZero), и традиционная модель «выпустил заявление — значит, событие классифицировано» больше не работает. Однако для пользователя каждая минута ожидания подтверждения — это окно уязвимости его активов.
3. Три действия, которые обычные инвесторы должны выполнить немедленно
- Немедленно приостановите все межцепочечные операции: вне зависимости от того, используете ли вы Hedera Wallet или стороннее dApp, прекратите любые запросы на межцепочечный перевод через LayerZero, Stargate или Synapse;
- Проверьте соответствие активов: если вы владеете такими токенами Hedera-сайдчейна, как hUSDT или hWBTC, зайдите на официальный сайт соответствующего проекта и уточните, приостановлен ли сейчас процесс их вывода;
- Перейдите на централизованные биржи для управления ликвидностью: когда децентрализованная среда временно ненадёжна, CEX становится наиболее контролируемым каналом хеджирования рисков.
4. Как действовать: различия в стратегиях трёх бирж
В условиях внезапного рыночного движения выбор подходящего торгового интерфейса имеет решающее значение:
• Хотите быстро перераспределить активы и сохранить стоимость? Выбирайте Binance
Как крупнейшая в мире площадка по объёмам спотовых торгов HBAR, Binance предлагает самый глубокий стакан заявок HBAR/USDT и поддерживает рыночные ордера без проскальзывания. Когда панические продажи концентрируются, именно здесь вы сможете максимально быстро преобразовать форму своих активов — это своего рода «безопасный шлюз».
• Хотите хеджировать волатильность или подготовиться к восстановлению рынка? Используйте OKX
OKX не только запустила бессрочные фьючерсы на HBAR (включая возможности арбитража на отрицательном базисе), но и её Web3-кошелёк поддерживает одношаговое подключение к основной сети Hedera — как только официальные лица подтвердят устранение уязвимости, вы сможете принять участие в тестировании восстановления экосистемы раньше 90 % других пользователей.
• Хотите выявить перспективные проекты будущего? Следите за Gate.io
Gate.io давно специализируется на новых публичных блокчейнах и уже запустила несколько токенов экосистемы Hedera (например, Hedgex и HashPack Token). Первые сертифицированные проекты после кризиса часто появляются именно на таких биржах, глубоко погружённых в узкие нишевые сегменты.
5. Это не конец, а водораздел эпохи безопасности межцепочечных решений
За последние два года LayerZero считалась «святым Граалем» межцепочечных решений благодаря принципу «доверие не требуется». Однако данный инцидент вскрывает суровую правду: «доверие не требуется» вовсе не означает «аудит не требуется», и тем более не означает «мониторинг не требуется». В будущем пользователи будут вынуждены следить не только за самой блокчейн-сетью, но и заглядывать глубже — в версии кода мостов, распределение узлов-верификаторов, механизмы защиты от повторной отправки сообщений. Цитадель криптомира теперь расширяется из одиночной цепочки в трёхмерную защитную систему: «цепочка + мост + оракул».
Действовать сейчас — это не слепое следование толпе, а первый урок формирования инстинкта выживания в цифровом мире активов.
Примечание: услуги бирж, упомянутых в данной статье, доступны пользователям из регулируемых юрисдикций; регистрация и совершение сделок возможны только после прохождения процедуры KYC. Цены криптовалют крайне волатильны, прошлые результаты не гарантируют будущей доходности. Все операции осуществляются исключительно на ваш риск.
